Der am 16.11.2005 entdeckte Wurm Sober.Y der sich seit dem 21.11.2005 rasant als täuschend echte eMail des BKA, CIA, FBI und RTL-Mail verbreitet wird von F-Secure in der höchsten Alarmstufe eingestuft. Laut F-Secure wurden innerhalb weniger Stunden mehrere Millionen eMails beobachtet welche mit Sober.Y verseucht waren.
"Das ist der größte Virenausbruch in diesem Jahr bis jetzt", sagte Mikko Hyppönen der Chief Research Office von F-Secure. Der Wurm Sober.Y verbreitet sich als eMail mit einer angehängten .zip-Datei die den gefährlichen Störenfried enthält. Sobald auf den Datei-Anhang geklickt wird infiziert Soberr.Y den Rechner, trägt sich in die Windows-Registry ein, sucht eMail-Adressen und verbreitet sich dann an diese mit einer eigenen SMTP-Engine weiter.
Nach Informationen von F-Secure sind bislang 25 Sober-Varianten im Netz unterwegs und alle sollen von einem unbekannten Programmierer aus Deutschland stammen. Hinter der Verbreitung stehen laut F-Secure aber keine finanzielle Interessen.
